[发明专利]一种防止网络钓鱼的设备和系统

摘要

一种防止网络钓鱼的设备和系统，涉及用于网络中防止网络钓鱼的设备和系统。系统包括下步骤：(一)业务系统客户端访问业务系统，请求进行身份认证和服务器验证；(二)产生服务器验证码；(三)服务器验证码返回业务系统；(四)验证码返回到用户的业务系统客户端；(五)用户输入业务系统客户端令牌上显示的动态密码并提交到业务系统；(六)验证动态密码的正确性；(七)验证结果返回业务系统。设备由实时时钟、电源、液晶屏、单片微型计算机、注入接口构成。本发明将利用动态密码技术从一定程度上解决网络钓鱼问题。本发明是一种设备和后台系统，通过带外通道实现在设备上显示提示信息与服务器上提供的信息进行比对，从而发现钓鱼服务器。

主权项

一种防止网络钓鱼的系统，其特征在于，包括如下步骤：(一)业务系统客户端访问业务系统，请求进行身份认证和服务器验证；(二)业务系统调用动态密码接口产生服务器验证码；(三)服务器验证码返回业务系统；(四)业务系统将服务器验证码返回到用户的业务系统客户端；(五)用户比对业务系统客户端上的服务器验证码和客户端令牌上的服务器验证码是否一致；如果不一致，则检查是否次数一致，若次数一致，但验证码不一致，则直接退出，否则，从服务器请求新的服务器验证码，直到次数一致为止，如果服务器验证码还是不一致，则退出，如果一致了，则继续下面的操作；(六)用户输入业务系统客户端令牌上显示的动态密码并提交到业务系统；(七)业务系统调用动态密码接口来验证动态密码的正确性；(八)动态密码服务器将验证结果返回业务系统，业务系统根据验证结果决定业务系统下一步的操作。